Acasă Standarde Industrii ✦ Evaluare IA Solicitați o ofertă →
Acasă → Industrii → IT & MSP

Certificare ISO pentru Servicii IT & MSP

BALTUM sprijină furnizorii de servicii administrate, consultanțele IT și companiile de externalizare tehnologică în obținerea certificărilor ISO 27001, ISO 20000, SOC 2 și Cyber Essentials — credențialele de bază pentru calificarea furnizorilor IT enterprise și din sectorul public la nivel global.

ISO 27001ISO 20000SOC 2Cyber EssentialsNIST CSF

Cerințe de certificare pentru MSP

Furnizorii de Servicii Administrate ocupă o poziție deosebit de sensibilă în arhitectura de securitate a clienților lor — cu acces privilegiat la sistemele, rețelele și datele clienților. Clienții enterprise și din sectorul public solicită din ce în ce mai mult ca MSP-urile să dețină certificări formale ISO 27001, ISO 20000 și Cyber Essentials Plus ca o condiție de integrare a furnizorilor — iar cadrele de reglementare, inclusiv NIS2, abordează acum explicit securitatea lanțului de aprovizionare al MSP-urilor.

Pachetul standard de certificare pentru MSP

  • ISO/IEC 27001 — Managementul securității informațiilor; cerut de clienții enterprise, instituțiile de servicii financiare și acordurile-cadru din sectorul public.
  • ISO/IEC 20000-1 — Managementul Serviciilor IT; validează calitatea livrării serviciilor, guvernanța SLA, managementul incidentelor și procesele de management al schimbărilor.
  • Cyber Essentials Plus — Schema susținută de guvernul Regatului Unit; obligatorie pentru contractele din sectorul public și solicitată din ce în ce mai mult de furnizorii din cadrul NHS și al acordurilor-cadru guvernamentale.
  • SOC 2 Tip II — Pentru MSP-urile care deservesc clienți din SUA sau filiale americane ale întreprinderilor internaționale.

NIS2 și obligațiile lanțului de aprovizionare al MSP

Articolul 21 NIS2 solicită explicit entităților esențiale și importante să abordeze securitatea lanțului lor de aprovizionare TIC — inclusiv MSP-urile și furnizorii de servicii cloud. MSP-urile care deservesc clienți reglementați NIS2 trebuie să fie pregătite să demonstreze propriile controale de securitate, inclusiv ISO 27001 sau echivalent, echipelor de securitate ale clienților și autorităților naționale competente.

Programul BALTUM pentru MSP

Programul de certificare pentru MSP al BALTUM este conceput special pentru contextul operațional al serviciilor administrate — acoperind medii cu clienți multipli, managementul accesului privilegiat, gestionarea actualizărilor în cadrul infrastructurilor clienților și cerințele specifice de audit ale proceselor de management al serviciilor ISO 20000. Oferim programe integrate ISO 27001 + ISO 20000 care utilizează un cadru unic de sistem de management.